本书主要内容包括: 第一部分介绍网络安全基础知识, 以及对象管理组的软件安全保证体系。第二部分介绍网络安全知识的不同方面, 以建立网络安全论据, 包括系统知识、与安全威胁和风险相关的知识、漏洞知识, 还描述了网络安全内容的新格式, 即机器可识别的漏洞模式。第三部分介绍对象管理组的软件安全保证体系的协议, 包括通用事实模型、语义模型、业务词汇和业务规则语义标准, 以及知识发现元模型。第四部分通过一个端到端的案例研究来阐释系统安全保证方法、综合系统模型和系统安全保证案例。